agent-helm

brasse/agent-helm

Fork 0

Commit Graph

Author	SHA1	Message	Date
Bjorn Blomberg	94259b3456	auth: OIDC/lokal inloggning + device-flow för klienter, sessioner per användare All checks were successful build-and-push / build (push) Successful in 18s Details release-client / build-release (push) Successful in 48s Details Ersätter den delade AGENT_HELM_TOKEN med en riktig auth-modell: - Webben loggar in med lokala konton ELLER OIDC (Authentik/Keycloak/…), valt per server. Inloggning ger en HMAC-signerad cookie; WS autentiseras via cookien. - Klienten (daemon) kopplas via device-flödet (RFC 8628-likt): `agent-helm connect` skriver ut en URL, du loggar in + godkänner i webben, och får ett klient-token som identifierar din användare. Token sparas i ~/.config/agent-helm/. - Sessioner är per användare (web ser bara sina egna; admin ser alla). Flera klient-instanser = flera parallella sessioner; --new tvingar ny, annars resume. - Identitet är utbytbar (lokal/OIDC) men device-flödet + sessionerna är alltid agent-helms egna → funkar för vem som helst som hostar detta, med eller utan IdP. - Bootstrap-admin via env (engångs) eller first-run-setup i UI:t. Klient-creds kan listas/återkallas; minimal admin-UI (skapa användare, konfigurera OIDC). Nya filer: server/store.ts (JSON-store, scrypt, cookies), server/oidc.ts (auth-code+PKCE), web/lib/api.ts. Verifierat end-to-end lokalt (login → device → approve → daemon-WS → web ser sessionen; web utan cookie nekas). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01U68YyHsxU91ecsen84WQV4	2026-06-29 01:21:29 +02:00
Bjorn Blomberg	062e02b417	CI/CD + deploy: Gitea Actions -> registry -> Dockge -> NPM (rcai.brasse-pc.eu) Some checks failed build-and-push / build (push) Has been cancelled Details Server: - serverar byggd web-frontend statiskt + SPA-fallback (WEB_DIST) - host-mountad persistent katalog via DATA_DIR (/srv/docker/agent-helm -> /app/data), förberedd för framtida db/auth enligt övriga appars konvention - esbuild-bundle -> dist/server.cjs (en fil, inga node_modules i runtime) Web: - WS-URL defaultar till samma origin i prod (wss://rcai.brasse-pc.eu), localhost i dev Deploy-artefakter: - Dockerfile: multi-stage, bygger web + bundlar server; --filter utesluter daemon (ingen node-pty-kompilering); kör som uid 1000 (= brasse på host) - .gitea/workflows/build.yaml: push master -> bygg arm64 -> push localhost:5000 - deploy/act-runner.{compose,config}.yaml: Gitea Actions-runner i Docker (docker.sock, job-containrar får värdens docker for build/push) - deploy/agent-helm.compose.yaml: Dockge-stack (srv_default, expose 8787, data-mount, x-dockge.urls) - deploy/DEPLOY.md: full runbook (runner, bygge, stack, NPM, uppdatering, felsökning) Verifierat lokalt: typecheck rent, server-bundle serverar UI+health+assets+SPA-fallback, data-dir skapas. Docker-bygget validerat så långt daemonen är nere (filter bekräftat).	2026-06-28 16:03:14 +02:00

Author

SHA1

Message

Date

Bjorn Blomberg

94259b3456

auth: OIDC/lokal inloggning + device-flow för klienter, sessioner per användare

build-and-push / build (push) Successful in 18s

Details

release-client / build-release (push) Successful in 48s

Details

Ersätter den delade AGENT_HELM_TOKEN med en riktig auth-modell:

- Webben loggar in med lokala konton ELLER OIDC (Authentik/Keycloak/…), valt
  per server. Inloggning ger en HMAC-signerad cookie; WS autentiseras via cookien.
- Klienten (daemon) kopplas via device-flödet (RFC 8628-likt): `agent-helm connect`
  skriver ut en URL, du loggar in + godkänner i webben, och får ett klient-token
  som identifierar din användare. Token sparas i ~/.config/agent-helm/.
- Sessioner är per användare (web ser bara sina egna; admin ser alla). Flera
  klient-instanser = flera parallella sessioner; --new tvingar ny, annars resume.
- Identitet är utbytbar (lokal/OIDC) men device-flödet + sessionerna är alltid
  agent-helms egna → funkar för vem som helst som hostar detta, med eller utan IdP.
- Bootstrap-admin via env (engångs) eller first-run-setup i UI:t. Klient-creds
  kan listas/återkallas; minimal admin-UI (skapa användare, konfigurera OIDC).

Nya filer: server/store.ts (JSON-store, scrypt, cookies), server/oidc.ts
(auth-code+PKCE), web/lib/api.ts. Verifierat end-to-end lokalt (login → device
→ approve → daemon-WS → web ser sessionen; web utan cookie nekas).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01U68YyHsxU91ecsen84WQV4

2026-06-29 01:21:29 +02:00

Bjorn Blomberg

062e02b417

CI/CD + deploy: Gitea Actions -> registry -> Dockge -> NPM (rcai.brasse-pc.eu)

build-and-push / build (push) Has been cancelled

Details

Server:
- serverar byggd web-frontend statiskt + SPA-fallback (WEB_DIST)
- host-mountad persistent katalog via DATA_DIR (/srv/docker/agent-helm -> /app/data),
  förberedd för framtida db/auth enligt övriga appars konvention
- esbuild-bundle -> dist/server.cjs (en fil, inga node_modules i runtime)
Web:
- WS-URL defaultar till samma origin i prod (wss://rcai.brasse-pc.eu), localhost i dev

Deploy-artefakter:
- Dockerfile: multi-stage, bygger web + bundlar server; --filter utesluter daemon
  (ingen node-pty-kompilering); kör som uid 1000 (= brasse på host)
- .gitea/workflows/build.yaml: push master -> bygg arm64 -> push localhost:5000
- deploy/act-runner.{compose,config}.yaml: Gitea Actions-runner i Docker (docker.sock,
  job-containrar får värdens docker for build/push)
- deploy/agent-helm.compose.yaml: Dockge-stack (srv_default, expose 8787, data-mount,
  x-dockge.urls)
- deploy/DEPLOY.md: full runbook (runner, bygge, stack, NPM, uppdatering, felsökning)

Verifierat lokalt: typecheck rent, server-bundle serverar UI+health+assets+SPA-fallback,
data-dir skapas. Docker-bygget validerat så långt daemonen är nere (filter bekräftat).

2026-06-28 16:03:14 +02:00

2 Commits